Erro estranho

Olá pessoal!

Estou com seguinte situação:

Criei um arquivo autenticar.php e ele me diz se a sessão foi ou não criada pelo usuário.

Caso tenha sido criada, beleza. Então o usuário acessa o painel e em caso o contrário não acessa.

<?php
 session_start();
 if(!isset($_SESSION['sessao'])){
 //echo'Sessão não criada.';
header("location:logar.php");
 }else{
 //echo'Sessão criada.';
header("location:painel.php");
 }
?>

Quando fecho o navegador a sessão é destruída. Até aquí tudo bem. Mas..... se o usuário tenta acessar diretamente no browser a pagina na abre e muito menos redireciona para o logar.php

Para evitar o acesso direto eu coloquei o arquivo autenticar.php no início do arquivo painel.php e está dado esse biziu.

O que pode ser ?